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Vorrichtung und Verfahren zum oeschutzten Ubertraaen und 
Darstellen elektronisch p h lizierter Dokumente 

Die vorliegende Erf indung betrif f t eine Vorrichtung zum 
Schiitzen elektronisch publizierter Dokumente nach dem 
Oberbegriff des Patentanspruchs 1 sowie ein Verfahren nach 
dem Oberbegriff des Patentanspruchs 9. 

Durch die zunehmende Verbreitung elektronischer Datennetze 
und unabhangiger Datentrager (z.B. CD-ROM), den sich 
standig erweiternden Benutzerkreis und die Verbesserung der 
Ubertragungs- und Zugangstechnologie fur Online - 
Dienstleistungen ergeben sich auch neue Moglichkeiten, 
elektronische Dokumente (bzw. Medien) fiber solche 
Datennetze -- beispielsweise das Internet -- anzubieten und 
zu publizieren; zu diesen Produkten gehoren neben Texten 
und Bildern auch Audio- oder Videomedien. 

Mit der Schaffung der technologischen Rahmenbedingungen fur 
eine derartige, elektronische Publikation entsteht die 
technische Herausf orderung, derartige Medien vor 
unberechtigtem Zugriff bzw. illegalem Kopieren zu schutzen, 
so da£ das Copyright des Anbieters wirksam bewahrt werden 
kann: Durch den digitalen Charakter der elektronisch 
publizierten Information konnte ein (auch unberechtigtes) 
Kopieren ohne Qualitatsverlust erfolgen; daher ist die 
Frage des Schutzes solcher elektronischen Publikationen 
existentielle und fundamentale Schlusself rage fur die 
offentliche Freigabe von (herkommlichen) Video- , Audio- und 
Printmedien in elektronischer Form. 

Aus der EP 0 665 486 A2 ist ein Verfahren bekannt , mit 
welchem elektronisch publizierte Medien geschutzt werden 
konnen, urn den vorstehend umrissenen Zweck zu erreichen. 
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Bei diesera Verfahren aus dem Stand der Technik handelt es 
sich urn ein i. w. kryptographisches Verfahren, bei welchem 
uber ein Netzwerk ein (elektronisches) Dokument ubertragen 
wird, das anschlieSend auf dem lokalen Rechner zu 
entschlusseln ist. Dabei beruht die Moglichkeit des lokalen 
Benutzers zur Entschlusselung auf einer iiber das Netzwerk 
erfolgenden Authentisierung des Benutzers und einer 
entsprechenden, individuellen Codierung. Darviber hinaus 
wird das Dokument elektronisch so eindeutig gekennzeichnet , 
daE eine Identif ikation einer illegalen Kopie auf den 
ursprvinglichen Nutzer zuruckgef uhrt werden kann -- also 
zumindest eine rechtliche Durchsetzung der Anspruche nach 
dem Auftreten eines illegalen Zugriffs bzw. einer 
unbefugten Kopie moglich ist. 

Dieses Verfahren nach dem Stand der Technik ist allerdings 
in mehrfacher Hinsicht nachteilig: So ist der Ubertragungs- 
und Rechenaufwand allein schon deswegen betrachtlich, als 
fur jeden identif izierten und authentisierten Benutzer eine 
spezifische Fassung des vollstandigen Dokuments uber das 
Netz ubertragen werden muS; neben dem 

Verschlusselungsaufwand fur das gesamte Dokument findet 
daher der Transport eines -- gerade bei multimedialen 
Dokumenten -- nicht unbetrachtlichen Datenvolumens statt . 
Zwar ist davon auszugehen, daS zukunftig durch 
leistungsfahige Rechenanlagen dieses Verfahren auch fur 
eine Vielzahl von (moglicherweise gleichzeitig) 
zugreifenden Benutzern in akzeptabler Zugriffszeit 
funktioniert ; allerdings bleibt dann nach wie vor das 
Problem, daS moglicherweise die Netzkapazitaten zum 
Ubertragen der Datenmenge des vollstandigen Dokuments -- 
gerade fur Echtzeitbetrieb -- nicht immer ausreichen. 

Aufgabe der vorliegenden Erfindung ist, es daher, eine 
gattungsgemaSe Vorrichtung bzw. ein Verfahren zum 
geschutzten Ubertragen und Darstellen von elektronisch 
publizierten Dokumenten zu schaffen, welches diese 
Nachteile aus dem Stand der Technik uberwindet und 
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insbesondere ein einfacheres, flexibleres und sicheres 
elektronisches Publizieren der Dokumente auch uber ein 
Datennetz mit langsamerer Ubertragungsgeschwindigkeit 
und/oder geringerer Ubertragungskapazitat ohne 

Qualitatseinbufien ermoglicht. Daruber hinaus sollten die 
erf indungsgemaS zu publizierenden Dokumente potentiell 
einer unbegrenzten Anzahl von Nutzern zuganglich zu machen 
sein (ohne da£, wie beim vorzitierten Stand der Technik, 
jeweils individuelle komplette Verschlusselungen fur einen 
jeweiligen Nutzer zeit- und rechenauf wendig -- erfolgen 

miissen) . 

Die Aufgabe wird durch die Vorrichtung nach dem 
Patentanspruch 1 sowie das Verfahren nach dem 
Patentanspruch 9 gelost . 

Vorteilhaft gestattet dabei das lokale Speichern des 
elektronisch publizierten Dokuments, allerdings in einer 
fur den Benutzer ohne die zusatzlichen, externen Daten 
unbrauchbaren Weise, das unverschlusselte, identische 
Verteilen einer theoretisch unbegrenzten Anzahl identischer 
Dokumente , ohne daS durch Kopieraktion od. dgl . ein 
Eingriff in die Rechte des Anbieters erfolgen kann. 
Andererseits findet aber uber das Datennetz ein Austausch 
der zusatzlichen Daten statt, mit welchen dann durch die 
Verknupf ungseinrichtung die lokal abgelegten Dokumentdaten 
fur den Benutzer in eine brauchbare und sinnvolle Form 
gebracht werden konnen. 

Diesbezuglich ist erf indungsgemafc unter 

"Datenubertragungsnetz" jedes elektronische Netzwerk zu 
verstehen, mit welchem uber den lokalen Bereich hinaus Da- 
ten zwischen Computern ubertragen bzw. ausgetauscht werden 
konnen . 



Vorteilhafte Weiterbildungen der Erfindung sind in den 
Unteranspruchen beschrieben . 
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So werden besonders bevorzugt die elektronisch publizierten 
Dokumente in der lokalen Datenspeichereinrichtung in einer 
nicht-linearen Form gespeichert, wobei im Zusammenhang mit 
der vorliegenden Erfindung der Begriff "linear" wie folgt 
verstanden werden soil: Lineare Medien, also Medien, die 
als lineare Kette von Seiten, Bildern oder anderen 
Informationstragern aufgefaEt werden konnen, bestehen aus 
einer Anzahl von Inhalten bzw. Inhaltstragern (bei 
Druckwerken also beispielsweise Seiten) , die uber. eine 
Struktur (also Seitenzahlen bzw. die physische Anordnung in 
einem - gedruckten - Buch) miteinander verbunden und in 
eine sinnvolle Reihenfolge gebracht werden. Mit Hilfe der 
Strukturelemente kann also selbst ein Dokument aus einer 
Mehrzahl von nicht-linearen Inhaltstragern, die in einer 
beliebigen Reihenfolge abgelegt und somit als 
Gesamtdokument fur einen Benutzer nicht brauchbar sind, in 
eine lineare, nutzbare Struktur gebracht werden. 

Insoweit bewirken die zusatzlichen Daten also eine 
gerichtete bzw. bidirektionale Verbindung (Link) zwischen 
zwei getrennten Teilen eines oder mehrerer Dokumente. 
Linearitat eines Dokuments bedeutet somit die einf ach 
skalierte Reihenfolge bzw. Anordnung der einzelnen 
Informationstrager, wahrend Nicht -Linearitat im 

vorliegenden Sinne die Abweichung von der linearen 
Anordnung (mindestens von Teilen) des Mediums ist . 

Besonders geeignet kann als lokale Datenspeichereinrichtung 
ein Permanentspeicher -- beispielsweise als optisch lesbare 
CD benutzt werden, welcher mit geringem Aufwand in 

grofSen Stuckzahlen herstellbar ist. Auf dieser CD konnten 
dann -- nicht -linear die einzelnen Informationstrager 

des Dokuments in einer von der naturlichen 
Dokumentenreihenf olge abweichenden Anordnung gespeichert 
sein, ohne da£ die CD zusatzlich Daten bzw. Inf ormationen 
uber das Anordnen der Informationstrager in die brauchbare 
Reihenfolge enthalt. Vielmehr wurden diese zusatzlichen 
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Informationen, die erst die Linearitat des Dokuments 
herbeif uhren, extern uber das Netz herangef uhrt . 

Alternativ ist es im Rahmen der vorliegenden Erfindung 
moglich, eine Nicht -Linearitat in der Weise in der lokalen 
Datenspeichereinrichtung zu realisieren, als das dort 
gespeicherte Dokument eine Anzahl von Datenlucken aufweist, 
ohne deren Dateninhalt das Dokument fur den Benutzer 
unbrauchbar ist. Diese Datenlucken ausfullenden Daten 
konnen nunmehr entweder als zusatzliche Daten aus der 
externen Datenquelle uber das Netz herbeigef uhrt werden, 
oder aber auch die Luckendaten konnen -- allerdings 
getrennt von dem Restdokument lokal gespeichert sein, 

und als externe Daten wurden lediglich wiederum 
Verbindungs- bzw. Indexdaten zum Verknupfen der Lucken und 
der zugehorigen Luckendaten herbeigef uhrt . 

GemaS einer bevorzugten Weiterbildung der Erfindung, die 
insoweit als beste Aus fuhrungs form der Erfindung anzusehen 
ist, weist die erf indungsgemafce Vorrichtung zusatzlich eine 
Verschlusselungsvorrichtung auf, mit welcher die uber das 
Datennetz ubertragenen, zusatzlichen Arten verschliisselt 
werden, urn auf lokaler Seite die Sicherheit des brauchbaren 
Zugriffs auf die Dokumente weiter zu erhohen: Bevorzugt im 
Wege einer der Verschlusselung zugrundeliegenden 
Schlussel vere inbarung zwischen der externen Datenquelle und 
dem lokalen Computersytem findet dann ein vor Drittzugriff 
geschiitzter Austausch der zusatzlichen Daten -- also 
beispielsweise der Reihenfolge- oder Luckendaten -- statt, 
und erst nach lokaler Entschlusselung dieser zusatzlichen 
Daten werden diese durch die Verknupf ungseinrichtung in 
brauchbare Dokumente auf bereitbar . 

Weiter bevorzugt ist ein Identif ikations - oder ein 
Abrechnungsmodul vorgesehen, mit welchem Inf ormationen des 
Benutzers, also beispielsweise zum Zweck der 

Gebuhrenerf assung und -abrechnung, erfa£t und 

weiterverarbeitet werden konnen. (In Abgrenzung zum 
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eingangs zitierten, gattungsbildenden Stand der Technik ist 
lediglich zu diesem Zweck eine Ident if ikation des externen 
Benutzers durch die Datenguelle notwendig) . Es kann 
zwischen dem Host und dem Benutzer eine elektronische 
Wahrung in Form von zufalligen, nur einmal verwendbaren 
Zeichenfolgen ("one-time pads") definiert werden, die dem 
Benutzer erlaubt, seine Rechte am Lesen der Dokumente 
weiterzugeben . 

SchlieSlich sorgt erf indungsgemaS ein Steuermodul fur den 
reibungslosen Datenaustausch mit der externen Datenquelle. 

Durch die Erfindung kann somit sichergestellt werden, daS 
ein unbefugtes Kopieren und Verbreiten der Dokumente 
unmoglich ist; gleichzeitig ist es aber moglich, auf 
lokaler Benutzungsseite das beliebige Kopieren bzw. 
Weitergeben der lokal gespeicherten Dokumentdaten nicht nur 
zu dulden, sondern ggf . sogar zu fordern, urn somit einen 
moglichst groSen, potentiellen Nutzerkreis fur die 
elektronisch publizierten Daten zu erreichen. Gleichzeitig 
tritt die vorteilhafte Wirkung ein, daS erf indungsgemaS das 
uber das Netz von der externen Datenquelle zu ubertragene 
Datenvolumen minimiert und nur auf die erf indungsgemaS 
zusatzlichen Daten beschrankt ist. Daruber hinaus lieSe 
sich durch eine Komprimierung der externen, zusatzlichen 
Daten (bzw. auch der lokal gespeicherten Dokumentdaten) 
eine weitere Optimierung der Datenubertragung in 
mengenmaSiger und zeitlicher Sicht erreichen. 

GemaS weiterer, bevorzugter Weiterbildungen der Erfindung 
wird das erf indungsgemaSe Verfahren realisiert, in dem 
Piatt form-unabhangig (d. h. unabhangig von verwendeten 
Hardware- oder Sof twaresystemumgebungen) der 

erf indungsgemaSe Ablauf realisiert wird und zusatzlich 
Routinen zur Integritatspruf ung einbezogen werden, mit 
welchen festgestellt werden kann, ob der externe Benutzer 
ordnungsgemaS zugreift, oder aber unzulassige 

Zugrif f sversuche unternommen werden. 
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Erf indungsgemaS kann daher mit dem Verf ahren bzw . der 
Vorrichtung realisiert werden, da& der Benutzer nur genau 
def inierte Prozesse auf die Dokumente anwenden darf 
beispielsweise kann das Ausdrucken erlaubt werden, dieses 
aber auch durch geeignete Einrichtung (und ggf . externe 
Kontrolle uber das Netz) ausgeschlossen sein . Daruber 
hinaus . wird erf indungsgemaS sichergestellt , daS ein 
Abspeichern der lokal generierten, benutzbaren 
Dokument information nicht moglich ist . 

Auch kann weiterbildungsgemaS ein elektronisch publiziertes 
Dokument mit einem (elektronischen) Verf all sdatum in 
absoluter oder relativer Form versehen werden, wobei auch 
der beabsichtigte Zweck des Verf alldatums nicht durch 
manipulative MaSnahmen am lokalen Computersystem 
vereitelbar ist, da ein entsprechendes , mit einem Dokument 
verkmipf tes Datum stets abhangig vom extern, uber das Netz 
iibertragenen Datum ist. Auf entsprechende Weise konnen 
Aktualisierungen und dgl . des Dokuments erfolgen. 
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Weitere Vorteile, Merkmale und Einzelheiten der Erfindung 
ergeben sich aus der nachf olgenden Beschreibung von Ausfuh- 
rungsbeispielen anhand der Zeichnung; diese zeigt in 

Fi 9* 1: ein schematisches Funktionsschalt - 

bild der erf indungsgemaSen Vorrich- 
tung zura Schutzen elektronisch pu- 
blizierter Dokumente gemaS einer 
ersten, bevorzugten Aus fuhrungs form 
mit zusatzlich eingezeichneten , 
moglichen Weiterbildungen; 

Fi 9- 2: ein Verfahrensablaufdiagramm des 

erf indungsgema&en Verfahrens zum 
Schutzen elektronisch publizierter 
Dokumente gemaS einer bevorzugten 
Ausfuhrungsform; 

Fi 9- 3: ein Verfahrensablaufdiagramm eines 

im Rahmen des Verfahrens gemaS Fig. 
2 durchgefuhrten Aktualisierungs- 
und Testverfahrens und 

Fi 9* 4: eine schematische Darstellung eines 

elektronisch publizierten Dokumen- 
tes im geschutzten, nicht-linearen 
Zustand (a) bzw. im erf indungsgemaS 
behandelten, durch Hinzufugen von 
Verbindungsdaten linearisierten Zu- 
stand (b) . 



Ein elektronisches Netzwerk 10 welches ein beliebiges 

privates oder offentliches Netzwerk zur./ Verbindung einer 
Mehrzahl von elektronischen Datenverarbeitungsanlagen zum 
Zweck des Datenaustausches zwischen diesen sein kann # und 
im vorliegenden Ausf uhrungsbeispiel das offentlich zugang- 
liche Internet ist -- stellt eine Verbindung zwischen einem 
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externen Host -System, begrenzt durch die Linie 12 in Fig. 
1, und einem aus einer Mehrzahl lokaler Computer, begrenzt 
durch die rechte Linie 14, her. 

Wahrend das Host-System 12 von dem Anbieter und Distributor 
elektronisch iiber das Netz 10 anzubietender Nutzerdaten -- 
im dargestellten Beispiel Grafikdaten -- betrieben wird, 
ist der lokale Computer zum Abrufen und Darstellen der 
durch den Betreiber des Host -Systems 12 angebotenen 
Nutzerdaten am Auf stellungsort des lokalen Computers 14 
vorgesehen. Zu diesem Zweck weist der lokale Computer 14 
eine von der gestrichelten Linie umrandete Verarbeitungs - 
einheit 16 auf, die einerseits mit einem Dokumentspeicher 
18 und anderseits mit einer Ausgabeeinheit 20 sowie einer 
Eingabeeinheit 22 verbunden ist und mit diesen Peripherie - 
geraten zusammenwirkt . Daruber hinaus ist die 
Verarbeitungseinheit 16 zum Zusammenwirken mit dem Netz 10 
eingerichtet . 

Der Dokumentspeicher 18 ist im vorliegenden Ausf uhrungsbei- 
spiel als lokaler, unmittelbar mit der Verarbeitungseinheit 
16 verbundener Massenspeicher realisiert, der bereits 
Bestandteile des uber das Netz elektronisch zu pu- 
blizierenden Dokuments enthalt . Die Ausgabeeinheit 22 
stellt die Verbindung zwischen dem lokalen Computer 14 und 
dem Benutzer her und wird in Abhangigkeit von dem zu publi- 
zierenden Dokument gewahlt : Im vorliegenden Fall der Publi- 
kation elektronischer Zeichnungen und Grafiken wurde die 
Ausgabeeinheit 20 i.w. aus einem zur Darstellung dieser 
Grafiken geeigneten Monitor mit zugehoriger Datenauf berei- 
tung bestehen, wahrend in anderen Anwendungs fallen -- etwa 
der Ubertragung von Texten oder zusatzlichem Ton, wie bei 
audiovisuellen, elektronischen Medien zusatzlich oder 

alternativ eine akustische Ausgabeeinheit, ein Drucker 
od.dgl. angeschlossen sein kann. Die Eingabeeinheit 22 ist 
z.B. als Tastatur oder Maus ausgefuhrt und dient dem 
Benutzer zur Ablauf steuerung bzw. zur Eingabe von Kommandos 
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fur den Abruf der erf indungsgemaS elektronisch publizierten 
Dokumente . 

Die zentrale Verarbeitungseinheit 16 weist als Komponente 
eine Schlusseleinheit 24 mit zugehorigem Schlusselspeicher 
25, ein Dokumentauf bau- bzw. Konstruktionsmodul 26, ein 
Dialogsteuermodul 28 sowie einen Zeitgeber 30 auf . in der 
Fig. nicht gezeigt ist ein Kommunikationsmodul , welches fur 
die Zusammenarbeit mit dem Netz 10 vorgesehen ist. 

Demgegebenuber ist im Host-System 12 ein Schlusselservermo- 
dul 32, ein Copyright servermodul 34, ein Abrechnungsser- 
vermodul 36 sowie -- fakultativ und im Rahmen einer bevor- 
zugten Weiterbildung -- ein Dokument- bzw. Update servermo- 
dul 3 8 vorgesehen. 

Die Funktion und Wirkungsweise dieser Module wird nachfol- 
gend erlautert, wobei im vorliegenden Aus f iihrungsbe i spiel 
die Funktionen dieser Module bevorzugt durch geeignet pro- 
grammierte Software im Host -System 12 bzw. im lokalen Com- 
puter 14 realisiert sind; jedoch, wie dem Fachmann ohne 
wei teres klar ist, konnten diese Module jeweils auch als 
diskrete Hardwaremodule mit konventioneller , elektronischer 
Schaltungstechnologie realisiert sein, die in der angegebe- 
nen, prinzipiellen Weise und i .u. in der dem einschlagigen 
Durchschnittsfachmann gelaufigen Weise verschaltet ist. Der 
Begriffsbestandteil "Server" deutet auf die Anordnung des 
betreffenden Moduls im Host-System hin. 

Aufgabe und Funktion der Schlusseleinheit 24 (auch in der 
Bedeutung von Datensicherungseinheit ) ist es, im Da- 
tenaustausch mit dem Schlusselservermodul 32 eine Schliis- 
selvereinbarung vorzunehmen, also der Schlusseleinheit 24 
einen -- gegen jeglichen Zugriff gesicherten -- eindeutigen 
und geheimen Schliissel zur Verfiigung zu stellen, mit 
welchem dann die Schlusseleinheit eine vom 

Copyrightservermodul 34 ubertragene Reihenfolge- bzw. 
Luckeninformation entschlusseln und fur die Benutzung durch 
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das Dokumentaufbaumodul 26 im lokalen Computer 
bereitstellen kann: Mit Hilfe dieser entschlusselten 
Reihenfolge- oder Luckeninf ormation greift dann das Do- 
kumentaufbaumodul 26 auf den Datenbestand des Dokumentspei- 
chers 18 zu und benutzt die iiber das Netz empfangene Infor- 
mation des Copyright servermoduls, urn die ungeordneten oder 
liickenhaften Daten des Dokumentspeichers 18 zu vollstandi- 
gen Nutzerdaten auf zubereiten, welche dann dem Benutzer 
iiber die Ausgabeeinheit 20 bereitgestellt werden. 

Wahrend das Dialogsteuermodul 28 das protokollgemaSe Zusam- 
menwirken der Funkt ionsmodule bzw. den korrekten Ablauf des 
(nachfolgend zu beschreibenden) Verf ahrens steuert, dient 
der Zeitgeber 30 dazu, ggf. periodische Nutzerinf ormation 
-- z.B. bewegte Bilder -- in der fur den Nutzer geeigneten 
Weise zusatzlich auf zubereiten. 

Auf der Seite des Host-Systems ist schlieSlich das Abrech- 
nungsservermodul 3 6 zum korrekten Identif izieren des loka- 
len Nutzers, Erfassen von dessen Nutzungsumf ang an den iiber 
das Netz publizierten Dokumenten und letztendlich zum Gene- 
rieren von entsprechenden Abrechnungsdaten vorgesehen. 

Der Dokument-/Updateserver 3 8 schliefilich ist fur Einsatz- 
zwecke vorgesehen, bei welchen nicht nur Reihenfolge- oder 
Luckeninf ormation, betreffend lokal vorhandene bzw.. gespei- 
cherte Dokumentdaten (Dokumentspeicher 18) benutzt werden, 
sondern ggf. zusatzlich oder statt dessen auch diese Daten 
-- z.B. in jeweils aktuellster, dem Betreiber Host-seitig 
vorliegender Form -- uber das Netz geliefert (publiziert) 
werden. Dariiber hinaus dient das Modul 38, wie bei der 
nachfolgenden Beschreibung des erf indungsgemaSen Verfahrens 
im Detail ausgefiihrt werden wird, zur Aktualisierung von 
nutzerseitigen Betriebssystemkomponenten; 
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Nachfolgend wird anhand der Verf ahrensablauf diagramme der 
Fig. 2 und 3 der erfindungsgemafie Verf ahrensablauf zum 
Schiitzen elektronisch publizierter Dokumente beschrieben, 
wobei auf das in Fig. 1 beschriebene Ausf iihrungsbeispiel 
Bezug genommen wird. 

Zur Verdeutlichung des Verfahrens und zum Beschreiben einer 
moglichen Form der lokalen Speicherung der Dokumentdaten 
(im Dokumentspeicher 18) wird erganzend auf die Darstellung 
in der Fig. 4 verwiesen, in welcher exemplarisch in der 
Speicherreihenf olge angeordnete Nutzerdaten sowie deren 
aufbereitete Form dargestellt 1st. Wie in Fig. 4 (a) ge- 
zeigt, wird eine elektronische Grafik beispielsweise in 
acht physisch auf einanderf olgenden Speicherplatzen im Da- 
tenspeicher 18 abgelegt, wobei die Reihenfolge der physi- 
schen Speicherplatze 1 bis 8 mit den darin angeordneten In- 
f ormationseinheiten, wie in Fig. 4 (a) dargestellt, nicht 
der fur einen Benutzer sinnvollen und benutzbaren 
(brauchbaren) Reihenfolge entspricht vielmehr fehlt es 

an einer sequentiellen Verknupfung zwischen diesen nicht - 
linear gespeicherten Dateneinheiten, urn zu einer 
sinnvollen, verstandlichen Graf ikdatei a-b-c-d-e-f-g-h 
(Fig. 4 (b) ) zu gelangen. Diese Reihenf olgeinf ormation 
aber, die im dargestellten Beispiel der Fig. 4 der 
Anordnung der jeweiligen, physikalischen Speicherplatze in 
der Reihenfolge 3-2-8-1-5-4-7-6 entsprechen wurde, ist im 
Dokumentspeicher 18 nicht enthalten, sondern wird vom Host- 
System extern uber das Netzwerk 10 ubertragen. 

Zu Beginn des erf indungsgemafien Verfahrens wird eine Netz- 
verbindung des Host -Systems 12 uber das Netzwerk 10 mit dem 
lokalen Computer 14 hergestellt; diese Netzverbindung rich- 
tet sich nach den fur das eingesetzte Netzwerk 10 typischen 
bzw. notwendigen Protokollen und Bedingungen. 
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Es folgt im Ablauf diagramm der Fig. 2 das Durchfuhren einer 
(in der Fig. 2 mit A bezeichneten, in Fig. 3 dargestellen) 
Aktualisierungs- und Testroutine , auf die unten noch im De- 
tail eingegangen wird. 

In Schritt S10 wird dann die Integritat des lokalen Systems 
getestet - - mit Hi If e von Abf ragen und Testverf ahren also 
gepruf t , ob MiSbrauchsversuche im lokalen Computersystem 
unternommen werden oder Vorkehrungen daf iir getrof f en sind 
-- das lokale Computersystem wird fur den nachf olgenden 
Schlussel- und Datenaustausch mit dem Host-System initiali- 
siert, und die notwendigen Identif ikations- und Abrech- 
nungsdaten mit dem Abr echnungs s e rve rmodu 1 3 6 werden iiber- 
tragen . 

In der nachf olgenden Schlusselvereinbarung in Schritt Sll 
findet dann die Ubertragung eines Schliissels vom (sicheren) 
Schlusselservermodul 32 des Host-Systems 12 zum lokalen 
Computer statt; die Schlusseleinheit 24 legt diesen Schlus- 
sel im Schliisselspeicher 25 ab. 

In Schritt S12 empfangt der lokale Computer dann das co- 
dierte Reihenf olgesignal , also im Beispiel nach Fig . 4 die 
Zahlenfolge 3-2-8-1-5-4-7-6 in durch den gemaS Schlussel- 
vereinbarung (Schritt Sll) verschlusselter Form. Der im 
Schliisselspeicher 2 5 abgelegte Schlussel ermoglicht dann 
die Entschlusselung dieses Reihenf olgesignals im Schritt 
S13 durch die Schlusseleinheit 24 . 

Somit steht also fur das Konstruktions- bzw. Dokumentauf- 
baumodul 2 6 das ( ent schlussel te) Reihenf olgesignal bereit , 
mit welchem das Modul 26 nunmehr auf den Dokumentspeicher 
18 zugreifen und die darin gespeicherten Daten gemaE der 
empfangenen und entschlusselten Reihenfolge in lesbarer und 
benutzbarer Weise auf bereiten kann (Schritt S14 ) , so daS 
dann in Schritt S15 diese auf bereiteten Nutzdaten uber die 
Bildschirm-Ausgabeeinheit 20 und/oder eine Druckereinheit 
4 0 ausgegeben werden konnen. 
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In Schritt S16 priift dann das System, ob entweder eine ent- 
sprechende Benutzereingabe bzw. -nachfrage nach weiteren, 
auf zubereitenden Dokumente besteht, oder aber ob durch die 
Natur des elektronisch publizierten Dokumentes etwa 
einem Film -- ein kont inuierliches Auslesen von Daten des 
Datenspeichers 18 zu erfolgen hat. Der durchgezogene Pfeil 
42 beschreibt den Verlauf dieser Ruckkopplungsschleif e , die 
vor Schritt 14 -- Dokumentauf bau wieder ansetzt. 
Alternativ konnte allerdings das Verfahren auch zu anderen, 
friiheren Verf ahrensstuf en ruckgekoppelt sein: So ware bei- 
spielsweise in der mit Pfeil 44 gezeigten Weise die 
Schleife nach Schritt S16 vor Schritt S12 geschlossen, so 
daS in diesem Fall das lokale System fur weitere, lokal 
auf zubereitende Nutzdaten eine neue, codierte Reihenfolge 
iiber das Netz empfangen vriirde und diese erst vor einer er- 
neuten Durchfuhrung der Aufbereitung und Anzeige in Schritt 
S14, S15 decodieren wurde (S13). Weiter alternativ konnte 
sogar vor Schritt Sll die Schleife geschlossen werden 
(Pfeil 46) ; in diesem Fall wiirde gar eine neue Schlussel- 
vereinbarung getroffen und dann die nachfolgende Schleife 
erneut durchlaufen werden. 

Aus obigem ergibt sich, daS insbesondere durch Schleifen 
mit den Pfeilen 44 bzw. 46 die Datensicherheit der 
Verbindungsdaten weiter erhoht werden kann. 

Unter Bezug auf das Verf ahresablauf diagramm in Fig. 3 wird 
nunmehr das vorgeschaltete Verfahren gemaS Buchstabe A in 
Fig. 2 beschrieben, namlich die gemaS einer bevorzugten 
Weiterbildung der Erfindung erfolgende Aktualisierung des 
auf dem lokalen Computer fur den Empfang der elektronisch 
publizierten Dokumente ablaufenden Betriebsprogramme . 

Diesem liegt die Uberlegung zugrunde, daS derartige Be- 
triebssof tware einerseits die Realisierung des beschriebe- 
t nen Verfahrens und das Zusammenwirken der beschriebenen Mo- 
dule bestimmen kann, daruber hinaus aber auch Routinen und 
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Abfragen besitzt, die geeignet sind, urn unberecht igte Zu- 
grif fe, Manipula t ionsver suche und dgl . MiSbrauche am loka- 
len System zu erkennen und zu unterbinden. Im dargestellten 
Ausf uhrungsbeispiel wird die Programmiersprache Java be- 
nutzt, um das beschriebene Verfahren zu realisieren. 
Dariiber hinaus wird ein in Java integriertes 
Sicherheitsmodell benutzt, um den Schutz der 

Verschlusselungsverf ahren zu garantieren. Auch ist davon 
auszugehen, daS die lokale Betriebsprogrammumgebung auf dem 
lokalen Computer 14 permanent modernisiert und aktualisiert 
wird, wobei auch Techniken und Prozeduren zur 
MiSbrauchserkennung kontinuierlich weiterentwickelt werden, 
so daS sich nicht stets die aktuellste Fassung auf dem je- 
weiligen lokalen Computer 14 befindet. 

Mittels der in Fig . 3 beschriebenen Routine wird es nun 
moglich, nicht nur uber das externe Host -System 12 die lo- 
kale Betriebssystemumgebung auf den neuesten Stand zu brin- 
gen, sondern auch uber diese Aktualisierung extern zu uber- 
priifen, ob der lokale Benutzer in der autorisierten und 
ordnungsgemafien Weise das lokale Computersystem 14 be- 
treibt, also Integritat vorliegt. 

In Schritt S20 wird das Betriebsprogramm im vorliegenden 
Ausf uhrungsbeispiel unter Java realisiert - - gestartet , 
worauf hin dann in Schritt S21 das Programm die Verbindung 
mit dem externen Host-System 12 herstellt. In Schritt S22 
findet dann die Abfrage statt, ob verglichen mit 

entsprechenden Identif ikationsdaten - - auf dem lokalen 
System 14 die aktuellste Fassung vorhanden ist ; falls dies 
bejaht wird, kehrt die Routine zum Verfahren gemafi Fig. 2 
zuriick. Falls allerdings in der Abfrage des Schrittes S22 
festgestellt wird, da£ die lokal betriebene Fassung nicht 
auf dem neuesten Stand ist (Nein) , wird in Schritt S23 die 
neueste Fassung gesendet (Schritt S23 ) , gestartet (Schritt 
S24) , und die alte Fassung beendet (S25) . Jetzt ist die 
Voraussetzung geschaf f en, im nachf olgenden Schritt S10 
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(Fig. 2) durch Sicherheitsrout inen die vorbeschriebene 
Integritat zu uberprufen. 

Insbesondere kann auf diese Weise auch dann, wenn ein er- 
folgreicher Angriff auf den Inhalt eines Dokumentes bekannt 
wird, dadurch umgehend reagiert werden, daS das Java-Be- 
triebsprogramm entsprechend geandert wird und so eine 
gleichartige Wiederholung dieser Schutzverletzung 

ausgeschlossen ist . 

Uber die vorstehend beschriebenen Verf ahrensschrit te hinaus 
ist es notig, die von einem Benutzer auf die elektronisch 
publizierten Dokumente anzuwendenden Prozesse genau zu de- 
finieren und ggf . zu beschranken . Beispielsweise wurde ja 
ein Ausgeben auf einen Drucker 4 0 das Kopieren und 
unautorisierte Vervielf altigen des Dokumentes auf Papier -- 
allerdings unter Qualitatsverlust ermoglichen. Dariiber 

hinaus sollte sichergestellt sein, daB ein (lokales) 
Zugreifen auf bzw. Abspeichern der ausgegebenen Daten 
(Schritt S15 bzw. Kontruktions- /Dokumentauf baumodul 26) 
nicht moglich ist, so daS auch hier eine Weiterverwendung 
der Daten, also MiSbrauch, ausgeschlossen wird. 

Es kann in der erf indungsgemaS beschriebenen Weise durch 
elektronische Publikation beispielsweise ein (lokal) abge- 
speichertes Dokument mit einem durch Konf iguration des 
Java-Programms erzeugten Verf allsdatum versehen werden, das 
entweder als absolutes Datum (in Form eines definierten 
Zeitpunktes) vorgegeben wird, oder es kann ein zeitlich 
begrenztes Nutzungsrecht (n Stunden) eingeraumt werden; 
beide Optionen erfordern allerdings in der erfindungs- 
gemaSen Weise einen Online-Zugang des Benutzers. 

GemaS einer Weiterbildung dieses Ansatzes, konnte ein Doku- 
ment durch sein Verf allsdatum weitere Aktualisierungen an- 
fordern. Besonders geeignet erscheint diese Weiterbildung 
fur Handbucher, Lehrveranstaltungen od.dgl. 
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Ein anonymisiertes Signal, das aus dem (ubertragenen) Doku- 
ment herausgesendet wird, konnte dem externen Host -System 
anzeigen, wie haufig das Dokument gelesen bzw. abgerufen 
wird; entsprechend waren eine Zeitdauer oder andere, On- 
line-Medien-spezif ische Daten erfaEbar, so daS die Moglich- 
keit besteht, in einfacher und nutzbarer Weise Daten zur 
Verbesserung des Online- Publikationsangebotes zu gewinnen . 
Daruber hinaus sind aufbauende Marktuntersuchungen od.dgl . 
moglich . 

Ganz konkret besteht im vorliegenden Verfahren ein sehr 
wirksamer Kopierschutz gegen auf Compact -Discs (CDs) ge- 
speicherten Medien: Ein Kopieren der als lokaler Dokument - 
speicher (Bezugszeichen 18 in Fig. 1 bzw. Fig. 2) dienenden 
CD wiirde dann, wenn die Daten auf dieser CD in der gemafi 
Fig. 4 prinzipiell dargestellten Art abgelegt , mit Lucken 
versehen oder auf andere Weise in einen unlinearen Zustand 
versetzt wurden, auch nicht verhindert werden konnen; je- 
doch ware das Kopieren fur den unbefugten Nutzer sinnlos . 
Vielmehr mufite mit diesem Ansatz sogar das Kopieren des lo- 
kalen Datenspeichers als erwunscht anzusehen sein, da da- 
durch der potentielle Benutzerkreis erweitert und eine Be- 
nutzung ohnehin nur durch Host-Kontakt moglich ist. 

Dabei ist das erf indungsgemaSe Verfahren nicht auf eine 
separate Ubertragung bzw. Hinzufugung einer Reihenfolge der 
(nicht linearen) Dokumentdaten, wie in Fig. 4 beschrieben, 
beschrankt: Vielmehr ist es erganzend oder alternativ 
moglich, ein Dokument mit Datenlucken im lokalen 
Dokument speicher abzulegen und die zugehdrigen Luckendaten 
dann entweder extern uber das Netz heranzuf uhren, oder 
diese ebenfalls lokal zu speichern, um dann lediglich 
Index- bzw . Verknupf ungsinf ormationen betref f end die 
Verbindung zwischen den Luckendaten und dem (Rest-) 
Dokument extern zu liefern. Diese Lucken konnen z.B. 
einzelne Worte eines Textdokuments sein. Auch konnen 
gewisse Dateneinheiten mehrfach in einer nutzbaren 
Reihenfolge dieser Dateneinheiten auftreten. 
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In der praktischen Realisierung der elektronischen Publika- 
tion von Schrif tdokumenten ist fur die Darstellung der 
Texte* ein Viewer notwendig, der eine eingeschrankte und 
konf igurierbare Funkt ionalitat besitzt; beispielsweise muS 
die Ausgabeeinheit eine extern -- d.h. durch Java 
aktivierbare bzw. deaktivierbare -- Kopier- und Druckoption 
besitzen. Auch sollte dieser Viewer den nicht autorisierten 
Zugriff auf den generierten Text verhindern. Wahrend 
relevante Textformate ASCII, RTF, HTML, Postscript oder PDF 
sind, kommt es bei der praktischen Realisierung auf 
Funkt ionalitat , Universalitat und Eignung im Zusammenhang 
mit gangigen Sof twarepaketen an. In diesem Zusammenhang 
sollte PDF bzw. HTML als Grundlage fur die Verof f entlichung 
von Verlags-Dokumenten dienen konnen . 

Ein weiterer Aspekt bei der praktischen Realisierung ist 
das Loschen aller Seitenangaben innerhalb der Dokumente, urn 
diese fur das lokale, sichere Datenspeichern vorzubereiten, 
wobei dann durch die Reihenf olge- Inf ormationen tiber das 
Netz diese notwendigen Verbindungen zur Dokumentnutzung 
(kontrolliert ) wieder hergestellt werden konnen. Bei sog. 
Hypertext -Medien kann eine erf indungsgemaEe Anwendung 
bereits durch Entfernen der sog. "Links", der 
spracheninharenten Verbindungsstrukturen, erf olgen . 
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P ATENTANS P RUCHE 

1 . Vorrichtung zum Schutzen elektronisch publizierter 
Dokumente mit einem lokal uber ein 
Dateniibertragungsnetz ( 10 ) mit einer externen 
Datenquelle (12) verbindbaren, lokalen Computersystem 
(14), das zum Abrufen und Darstellen elektronisch 
publizierter Dokumente eingerichtet ist , 

dadurch gekennzeichnet , 

daS das lokale Computersystem (14) eine lokale 
Datenspeichereinrichtung ( 18 ) auf weist , die zum 
permanenten Speichern von Daten der elektronisch 
publizierten Dokumente in einer fur einen Benutzer 
nicht brauchbaren Form ausgebildet ist, und das lokale 
Computersystem (14) Mittel (24) zum Empfangen und 
Aufbereiten von durch die externe Datenquelle (12) uber 
das Da t enuber t ragungsnet z (10) bereitgestellter , 
zusatz licher Daten sowie eine Verknupf ungseinrichtung 
(26) auf weist, die zum Verknupf en eines Speicherinhalts 
der lokalen Datenspeichereinrichtung ( 18 ) mit den 
zusatz lichen Daten und zum Erzeugen des elektronisch 
publizierten Dokuments in brauchbarer Form daraus 
eingerichtet ist . 

2 . Vorrichtung nach Anspruch 1 , dadurch gekennzeichnet , 
dafi die Datenspeichereinrichtung (18) zum Speichern 
eines elektronisch publizierten Dokuments in nicht- 
linearer Weise ausgebildet ist und durch Wirkung der 
Verknupf ungseinrichtung (26) , unter Benutzung der 
zusatz lichen Daten, das nicht -lineare Dokument in ein 
fur den Benutzer brauchbares, lineares Dokument 
umsetzbar ist . 
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3 . Vorrichtung nach Anspruch 1 oder 2 , dadurch 
gekennzeichnet, dafi die lokale Datenspeichereinrichtung 
ein magnetischer und/oder optischer Massenspeicher (18) 
ist, in welchem Daten des elektronisch publizierten 
Dokuments permanent in einer Mehrzahl von nicht 
zusammenhangenden Speicherplatzen gespeichert sind, und 
die zusatzlichen Daten einen Zusammenhang und/oder eine 
Reihenfolge der Speicherplatze bezeichnen. 

4. Vorrichtung nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, dafi die lokale Datenspeichereinrichtung 
ein magnetischer und/oder optischer Massenspeicher (18) 
ist, Daten des darin gespeicherten, elektronisch 
publizierten Dokuments Datenlucken aufweisen und die 
Datenlucken durch die zusatzlichen Daten unmittelbar 
geschlossen werden konnen, oder die zusatzlichen Daten 
Speicherplatzangaben enthalten, die auf separate 
Speicherplatze der lokalen Datenspeichereinrichtung 
(18) verweisen, in welchen Luckendaten entsprechend den 

Datenlucken gespeichert sind. 

5. Vorrichtung nach einem der Anspruche 1 bis 4, 
gekennzeichnet durch eine mittels eines ersten Moduls 
(32) der externen Datenquelle sowie eines zweiten 

Moduls (24) des lokalen Computersystems realisierten 
Verschlusselungsvorrichtung, die zum geschutzten 
Ubertragen der zusatzlichen Daten von der externen 
Datenquelle (12) zum lokalen Computersystem (14) 
eingerichtet ist. 

6. Vorrichtung nach einem der Anspruche 1 bis 5, 
gekennzeichnet durch ein Identif ikations- und/oder 
Abrechnungsmodul (36) , das zum Identif izieren eines 
Benutzers des lokalen Computersystems und zum Erfassen 
entsprechender Benutzungs- und/oder Abrechnungsdaten 
eingerichtet ist . 
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Vorrichtung nach einem der Anspruche 1 bis 6, 
gekennzeichnet durch ein im lokalen Computersystem (14) 
vorgesehenes Steuermodul (28) , welches zur Dialog- und 
Ablauf steuerung des Datenaustausches mit der extemen 
Datenquelle (12 ) vorgesehen ist . 

Vorrichtung nach einem der Anspruche 1 bis 7 , 
gekennzeichnet durch eine Bedieneinheit (22) , die zum 
Erf assen von Benut z e rkommandos . und zur Beeinf lussung 
des Betriebs des lokalen Computersystems als Reaktion 
auf die Benutzerkommandes vorgesehen ist. 

Verf ahren zum geschutzten Darstellen elektronisch 
publizierter Dokumente, 
gekennzeichnet durch die Schritte: 

Abrufen von Dokumentdaten aus einer mit einem 
lokalen Computersystem ( 14 ) verbundenen , 
lokalen Datenspeichereinrichtung (18) , die die 
Dokumentdaten in einer fur einen Benutzer nicht 
brauchbaren Form speichert , 

Empf angen (S12 ) zusatzlicher Daten einer mit 
dem lokalen Computersystem (14) uber ein 
Datenubertragungsnetz (10) verbundenen, 

extemen Datenquelle und 

Verknupfen (S14) der zusatzlichen Daten mit 
einem " Inhalt der lokalen 

Datenspeichereinrichtung (18 ) zum Erzeugen von 
fur den Benutzer brauchbaren Daten. 

10 . Verf ahren nach Anspruch 9 , gekennzeichnet durch den 
Schritt : 

Ablegen der Benutzerdaten in der lokalen 
Datenspeichereinrichtung ( 18 ) in einer nicht -linearen 
Form . 



8 . 



W189DE1 



-22- 



11. Verfahren nach Anspruch 10, dadurch gekennzeichnet , daS 
das Ablegen der Benutzerdaten in einer Reihenfolge 
erfolgt, die ohne Verknupfung mit den zusatzlichen 
Daten keine Darstellung der Benutzerdaten in der 
brauchbaren Form gestattet . 

12. Verfahren nach Anspruch 10, dadurch gekennzeichnet, daS 
ein luckenhaftes Ablegen der Benutzerdaten dergestalt 
erfolgt, da6 nur durch Verknupfung mit den zusatzlichen 
Daten die Liicken geschlossen werden. 

13. Verfahren nach einem der Anspruche 9 bis 12, 
gekennzeichnet durch die Schritte: 

Identif izieren des Benutzers in der externen 
Datenquelle (12) und 

Austauschen von Benutzer- und/oder 

Abrechnungsdaten (S10) des Benutzers als 
Reaktion auf die Identif izierung vor dem 
Empfangen der zusatzlichen Daten. 

14. Verfahren nach einem der Anspruche 9 bis 13, dadurch 
gekennzeichnet, daS der Schritt des Empfangens der 
zusatzlichen Daten die Schritte aufweist : 

Verschlusseln der zusatzlichen Daten durch die 
Datenquelle (12) , 

Ubertragen der verschlusselten, zusatzlichen 
Daten uber das Datenubertragungsnetz (10) und 
Entschlusseln der verschlusselten, zusatzlichen 
Daten durch das lokale Computersystem (14) . 

15. Verfahren nach Anspruch 14, gekennzeichnet durch den 
Schritt: 

Vereinbaren eines Schlussels (Sll) zwischen der 
externen Datenquelle (12) und dem lokalen Computersystem 
(14) vor dem Schritt des Verschlusselns . 
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16 . Verfahren nach einem der Anspruche 9 bis 15, 
gekennzeichnet durch das auf einanderf olgende Abrufen 
und Darstellen einer Mehrzahl von Dokumen t e inhe i t en , 
wobei fur jede der Dokumen t e i nhe i t e n ein Satz der 
zusatzlichen Daten empfangen wird.. 

17. Verfahren nach einem der Anspruche 9 bis 16, dadurch 
gekennzeichnet, date das Empfangen der zusatzlichen 
Daten abhangig ist von einer einmaligen und/oder 
temporaren durch Vereinbarung zwischen dem lokalen 
Computersystem (14) und der externeji Datenquelle (12) 
f estgelegten Zugangsberechtigung . 
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ZUSAMMENFASSUNO 



Vorrichtung zum Schutzen elektronisch publizierter 
Dokumente mit einem lokal uber ein Datenubertragungsnetz 
(10) mit einer externen Datenquelle (12) verbindbaren, 
lokalen Computersystem (14), das zum Abrufen und Darstellen 
elektronisch publizierter Dokumente eingerichtet ist, wobei 
das lokale Computersystem (14) eine lokale 

Datenspeichereinrichtung (18) aufweist, die zum permanenten 
Speichern von Daten der elektronisch publizierten Dokumente 
in einer fur einen Benutzer nicht brauchbaren Form 
ausgebildet ist, und das lokale Computersystem (14) Mittel 
(24) zum Empfangen und Aufbereiten von durch die externe 
Datenquelle (12) uber das Datenubertragungsnetz (10) 
bereitgestellter, zusatzlicher Daten sowie eine 

Verknupfungseinrichtung (26) aufweist, die zum Verknupfen 
eines Speicherinhalts der lokalen Datenspeichereinrichtung 
(18) mit den zusatzlichen Daten und zum Erzeugen des 
elektronisch publizierten Dokuments in brauchbarer Form 
daraus eingerichtet ist. 
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